制造业是立国之本、强国之基，是实体经济的焦点组成。制造业高质量生长要求以提质增效为重点，加速结构调解，推动生长方法转变，实现新旧动能转换。工业控制系统是制造业的神经中枢，其宁静防护事关工业生产稳定运行，事关人民生命工业宁静。近年来，针对工业控制系统的网络攻击泛起出显著的政治、军事和经济意图，工业控制系统逐渐成为网络空间对抗的主战场，提升我国工控宁静防护水平已成为实现制造业高质量生长的重要基础。

一、厘清防护基础要素
 
        筑牢高质量生长宁静基本
        提升工控宁静防护水平，必须厘清宁静防护的基础要素，从供应侧和需求侧双向出发，有的放矢地开展工控宁静事情，打牢制造业高质量生长的宁静基础。
        从供应侧看工控宁静防护基础要素。一是焦点技术产品的攻关。强化工业控制系统焦点技术研究和要害产品研发能力，研制具备内生宁静功效的产品，增进宁静防护与业务场景有效衔接，是提升工控宁静防护水平的基础途径。二是宁静效劳能力的提升。建设威胁可知、危害可控的技术防控能力，构建国家、地方、企业多级协同的技术包管体系，是提升工控宁静防护水平的主要手段。三是工业生长生态的建设。构建多方协作机制，汇聚工业链上下游优势资源，充分释下班业集聚的叠加和倍增效应，培育具备国际竞争力的龙头主干企业，是提升工控宁静防护水平的重要包管。四是基础共性标准的应用。加速要害技术标准、焦点产品标准和重点应用标准的研制，推动标准广泛应用，是提升工控宁静防护水平的基本要求。
       从需求侧看工控宁静防护基础要素。一是宁静主体责任的落实。建立与企业信息化生长战略相匹配的宁静治理制度和技术防护体系，加大宁静事情的人力、资金和技术投入力度，是提升工控宁静防护水平的基本前提。二是技术防护能力的建设。增进工控宁静防护解决计划与企业信息化建设深度融合，构建与实际生产情况紧耦合的宁静防护战略，是提升工控宁静防护水平的一定要求。三是专业人才步队的培育。培养工业自动化和网络宁静复合型人才，增强专业技术培训，建立人才选拔机制，是提升工控宁静防护水平的焦点要害。
 
二、落实防护指南要求
       提升工控宁静综合防护水平
       习近平总书记指出，网络宁静和信息化是相辅相成的，宁静是生长的前提，生长是宁静的包管，宁静和生长要同步推进。为应对制造业生长中面临的网络宁静危害，规范企业宁静治理制度和技术防护体系建设，进一步夯实工控宁静防护基础，2016年10月17日，工业和信息化部正式印发了《工业控制系统信息宁静防护指南》(以下简称《指南》)。《指南》坚持企业的主体责任及政府的监管、效劳职责，聚焦系统防护、宁静治理等宁静包管重点，提出了11项具体防护要求，为企业开展宁静防护提供了基础依据。《指南》印发后，受到社会各界的高度关注，地方工信主管部分、工业企业、网络宁静企业、工业控制系统厂商、科研机构等积极响应，在全国规模内形成了学习贯彻《指南》、落实防护要求的良好气氛。
       一是增强意识，开展《指南》宣贯培训。扎实推进《指南》落实事情，在全国规模内分区域、分阶段开展《指南》宣贯培训，累计培训各地工信主管部分和重点领域工业企业工控宁静卖力人1200余人，增进企业宁静意识大幅提升。支持江苏、浙江、四川、广东等8个省市开展技术专题培训，资助各地建立工控宁静专业技术步队。
       二是抓好落实，贯彻《指南》防护要求。引导产学研用依据《指南》防护要点，开展联合攻关和集成应用，研发具备宁静功效的工业控制系统产品，增进内生宁静水平提升。在冶金、石化、电力等重点行业，形成了一批宁静解决计划。落实企业主体责任，以较低本钱实现防护能力跃升，消减了自身面临的主要宁静危害。
       三是提升能力，建设技术支撑效劳体系。增强工控宁静技术包管能力建设，围绕落实《指南》要求，开端形成了产品检测、态势监测、危害处理和事件响应能力。加速工控宁静标准体系建设，推动《指南》配套国家标准、行业标准、团体标准制修订，增强标准供应能力，近三年，推动宣布工控宁静国家标准13项。
     《指南》宣布以来，在工业和信息化部指导下，产学研用各方围绕落实《指南》开展了一系列事情，加速推动工控宁静防护从理论研究进入看法普及和实践阶段，开端形成了政策指导、标准支撑、技术立异、工业协同的良好事情局面，工控宁静综合防护水平显著提升，为守好制造业高质量生长的宁静大门涤讪了坚实基础。
三、增强政策标准引领
        护航高质量生长迈上新台阶
        目前通过落实《指南》，我国工控宁静事情取得了阶段性效果，但同时也面临着不少困难和挑战。例如，部分企业落实工控宁静防护主体责任还不到位;地方主管部分仍然缺乏有效的治理手段和支撑力量;科研机构尚未建立完善的技术支撑效劳能力等。面对新形势、新问题，我们必须以习近平新时代中国特色社会主义思想为指导，牢固树立总体国家宁静观，坚持宁静和生长同步推进，以工控宁静防护贯标为突破口，充分发挥《指南》及配套标准的规范和引领作用，推动宁静防护步入实践深耕的新阶段，助力制造业迈入高质量生长的快车道。
        第一，贯标推进机构要组织技术力量加速重点标准研制宣布，扎实推进重点地区贯标培训深度行运动，进而在全国规模推动贯标事情。搭建公共效劳平台，为企业提供自对标、自诊断效劳，逐步形成贯标长效推进机制。
        第二，地方工信主管部分要以贯标为事情抓手，充分调动区域内优势资源，建设地方贯标支撑步队，引导工业企业积极加入贯标、实施贯标，扎实推进《指南》和配套标准落地落实。
        第三，工业企业要切实落实宁静防护的主体责任，积极加入贯标事情，将工控宁静贯标纳入企业信息化生长战略，建立越发有效的宁静治理制度和技术防护体系，探索形成宁静防护样板工程。
        第四，工业控制系统厂商和工控宁静厂商要增强协同攻关和集成应用，研发具备宁静功效的工业控制系统产品，配合贯标形成可操作、可复制的成套解决计划，助力工业企业提升宁静防护水平。
 
作者：王建伟 工业和信息化部信息化和软件效劳业司副司长
来源：中国电子报
版权归原机构和作者所有